Un site dévoilait la géolocalisation des smartphones en temps réel

le 18 mai 2018 à 19:34
 0
Deux sociétés américaines, LocationSmart et Securus, se sont retrouvées au coeur d'un scandale suite à la découverte d'une faille qui laissait la possibilité à toute personne désireuse de visualiser la géolocalisation en temps réel de n'importe quel téléphone portable en renseignant son numéro.

Le service, fermé après la découverte de la faille, n'était pas suffisamment protégé, ce qui permettait à toute personne sachant bidouiller le code d'y avoir accès.

Connaître la géolocalisation d'autrui : malgré les garde-fous, le pistage était possible



La révélation, faite par le New York Times a eu un écho considérable aux États-Unis. Au centre du scandale, la société LocationSmart, dont le site permet de pister les téléphones portables et d'obtenir leurs coordonnées assez précises sur une carte Google Maps, en temps réel en plus. Pensé d'abord pour les entreprises qui souhaitent connaître en temps réel la géolocalisation de leurs salariés (coursiers, dépanneurs, services de secours...) et pour les parents qui veulent savoir où se trouvent leurs enfants, LocationSmart a finalement révélé, malgré lui, ces informations sensibles à toute personne intéressée.

Pister en temps réel une tierce personne sans son autorisation n'étant pas légal, LocationSmart avait bien sûr des garde-fous. Il fallait soit savoir prouver, par des documents, le bien-fondé de sa motivation, soit se limiter à expérimenter avec son propre téléphone portable uniquement. Dans ce deuxième cas, le site envoyait un SMS sur le numéro de téléphone renseigné, sa saisie valait accord pour être pisté par le compte LocationSmart correspondant. Sauf que, comme l'ont découvert les spécialistes en sécurité informatique de chez Krebson Security, manipuler un peu le code suffisait à faire de même avec n'importe quel autre numéro de téléphone.

0190000002062186-photo-geolocalisation.jpg


LocationSmart existe depuis au moins 2017



Alerté sur l'existence du problème, LocationSmart a fermé aussitôt son service. Mais les agissements de cette société ne s'arrêtaient pas là, puisque les données de géolocalisation étaient également vendues à une autre société, Securus. Securus revendait ces informations, achetées effectivement auprès de LocationSmart, à des clients dans le gouvernement américain. Cela, alors même que la loi interdit cette pratique : les différentes agences publiques (police, FBI...) peuvent uniquement obtenir ces informations auprès des opérateurs de téléphonie mobile directement.

Le service LocationSmart existait vraisemblablement depuis au moins janvier 2017, comme l'atteste cette copie sur le site Archive.org. Mais il est possible que sa technologie ait été utilisée dès 2011, la société travaillant sous un autre nom à l'époque.


Modifié le 01/06/2018 à 15h36
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

BMW va proposer un total de 12 voitures électriques dans son catalogue d'ici 2025.
Le groupe Razer annonce une nouvelle collaboration autour du jeu mobile, avec le chinois Tencent.
10:37 | Smartphone
Une vie extra-terrestre pourrait-elle évoluer sous la surface de la planète ? C’est en tout cas ce que la NASA aimerait vérifier à l’aide d’un drone spatial autonome capable d’explorer les grottes martiennes.
10:02 | Nasa
Selon le patron d'Epic Games, malgré ses dizaines de millions de joueurs, Apex Legends n'a jamais fait trembler Fortnite.
NVIDIA cherche à rassurer. Dans le cadre d’un événement dédié à ses actionnaires, la firme au caméléon a fait part de son optimisme sur les performances de sa gamme Turing sur le marché. On apprend notamment que cette dernière se vend mieux que la génération Pascal en son temps.
08:52
Une vidéo de prise en main du prochain Galaxy Fold de Samsung laisse entrevoir une marque bien visible une fois l’écran déplié. Cependant, le téléphone présenté pourrait n’être qu’un prototype qui aurait fuité des usines d’assemblages de la marque.
Alors que la nouvelle génération approche, Microsoft semble avoir envie de donner un ultime élan à sa Xbox One avec une version qui misera tout sur le dématérialisé.
Comme un goût de déjà vu... Quasiment un an après un premier appel à voter contre le projet de loi nommé Directive Copyright, les défenseurs d’un internet libre se mobilisent à nouveau. Dans moins d’une semaine les députés devront à nouveau statuer sur cette loi considérée comme liberticide par de nombreux acteurs de la sphère Internet.
Cette édition 2019 de la Game Developers Conference aura suscité un intérêt tout particulier chez les joueurs grâce à la présentation de Stadia par Google. Mais aussi, et comme chaque année, l'événement à destination des professionnels de l'industrie du jeu vidéo a récompensé les meilleurs titres de ces derniers mois.
Un prototype du vaisseau spatial Starship va faire l’objet d’un premier essai sur le site de Boca Chica, au Texas. Une étape à la fois symbolique et importante dans la course à la conquête spatiale menée par SpaceX.
21/03 | Espace
Le constructeur va lancer en Inde son propre de système de paiement mobile. Contrairement à ses concurrents, Xiaomi n’utilise pas de puce NFC pour régler un commerçant mais met en avant le paiement par QR Code.
Incriminé pour son manque de réactivité, voire son inertie face au live diffusé par un terroriste lors de la fusillade de Christchurch, le réseau social Facebook promet de perfectionner son IA pour détecter les vidéos à caractère terroriste.
21/03 | Facebook
En pleine conférence à la Game Developers Conference, Tim Sweeney, patron d’Epic Games, a fait pleuvoir les annonces concernant le futur de sa boutique lancée en fin d’année dernière.
Alors que les écrans percés se généralisent peu à peu après la déferlante de « notchs » observée en 2018, Samsung confirme une fois encore sa volonté d’en finir avec ce genre de solutions.
21/03 | Samsung
L’horloger suisse présente une montre connectée qui enregistre les performances des golfeurs et leur donne des informations adaptées pour améliorer leur jeu, dont une cartographie 3D du parcours.
scroll top